В официальном магазине приложений Google Play обнаружена поддельная версия мессенджера WhatsApp, которая успела набрать более 500 тысяч загрузок. Приложение практически полностью копирует дизайн, скриншоты и текст описания оригинального мессенджера, что делает его визуально неотличимым для рядового пользователя. По данным издания Android Authority, подделка появилась в магазине в прошлом месяце и на момент публикации материала по-прежнему не была удалена из каталога.
Копия в деталях: один аккаунт — одна подделка
Разработчиком поддельного мессенджера указан аккаунт «Agment Assets sallu». Это единственное приложение, доступное в его профиле, и оно практически дословно воспроизводит оформление официального WhatsApp: те же иконки, те же скриншоты, тот же текст в описании. Подобная схема — создание нового аккаунта с единственной «копией» популярного приложения — типична для мошеннических кампаний, направленных на перехват трафика, сбор данных пользователей или распространение вредоносного кода. При этом разработчик не приложил никаких усилий к маскировке: полное совпадение визуальных элементов с оригиналом говорит скорее о намеренном желании «спрятаться» в тени известного бренда, чем о попытке создать самостоятельный продукт.
Ранний доступ как щит от репутационных проверок
Одной из ключевых причин, по которым подделка не была распознана и удалена сразу, стала программа раннего доступа (Early Access) Google Play. Для приложений, участвующих в этой программе, публичные отзывы пользователей полностью отключены. Это означает, что потенциальный пользователь, открыв карточку поддельного WhatsApp, не увидит ни единого отзыва — ни положительного, ни отрицательного. В условиях, когда оригинальный мессенджер имеет миллионы оценок, отсутствие отзывов само по себе должно насторожить, однако для неопытного пользователя, ищущего «просто WhatsApp», этот сигнал легко игнорируется. Фактически Early Access превращается в инструмент, позволяющий мошенникам запускать сомнительные приложения без репутационного следа.
Спонсорская реклама выше оригинала
Особую тревогу вызывает то, что поддельное приложение демонстрировалось в спонсорских результатах поиска Google Play — и притом выше оригинального WhatsApp. Это означает, что пользователь, вводящий запрос «WhatsApp» в поисковой строке магазина, мог увидеть копию на первой позиции, тогда как настоящий мессенджер оказывался ниже. По данным Android Authority, однако, такая реклама показывалась не всем: журналист издания не обнаружил подделку на первых позициях ни в мобильной, ни в десктопной версии Google Play. Это указывает на то, что спонсорское продвижение могло быть настроено на определённую географическую или демографическую аудиторию, либо на конкретные устройства и версии системы.
Масштаб: полмиллиона против десяти миллиардов
Для наглядности сравнения: официальный WhatsApp насчитывает более 10 миллиардов загрузок в Google Play, тогда как его поддельная копия за короткий срок собрала более 500 тысяч. Это значит, что каждый двадцатитысячный «загрузчик» WhatsApp мог стать жертвой подмены. Учитывая, что мессенджер используется для деловой и личной переписки, банковских операций и обмена документами, даже малая доля пользователей, установивших подделку, представляет серьёзный риск утечки персональных данных. На момент публикации материала Android Authority поддельное приложение по-прежнему присутствовало в Google Play, что оставляет окно уязвимости для новых жертв.
Случай с поддельным WhatsApp наглядно демонстрирует системную проблему: сочетание спонсорской рекламы, программы раннего доступа без отзывов и агрессивного копирования визуального оформления позволяет мошенникам перехватывать трафик одного из самых популярных приложений в мире. Пользователям рекомендуется устанавливать мессенджеры исключительно по прямой ссылке или проверяя имя разработчика (Meta Platforms Inc.) перед загрузкой, а не полагаться на позицию в поисковой выдаче.
